Maakt een wachtwoordreset een einde aan een overgenomen mailbox?

Niet altijd. Aanvallers die een mailbox overnemen, bouwen vaak manieren in om binnen te blijven die een nieuw wachtwoord overleven. Controleer en verwijder al deze: actieve sessies en vernieuwingstokens, die uitdrukkelijk moeten worden ingetrokken; MFA-methoden die de aanvaller registreerde, zoals een nieuw telefoonnummer of een authenticator-app; mailboxregels die mail naar een extern adres doorsturen, berichten over facturen of beveiliging naar een onopvallende map verplaatsen of antwoorden verwijderen; automatisch doorsturen in de mailboxinstellingen; app-wachtwoorden en gekoppelde apps van derden met toegang tot mail; en gedelegeerde toegang aan een ander account. Kijk daarna wat er in die tijd is gedaan: verzonden berichten, gedeelde bestanden, geëxporteerde contacten. In Microsoft 365 en Google Workspace toont het auditlogboek deze wijzigingen met tijdstempel. Leg vast wat u vindt, want dat bepaalt wie gewaarschuwd moet worden en of het incident gemeld moet worden.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen